Прошил свич провайдерской прошивкой - понравилось. ICM Vlan работает, что очень гуд, телнет, IPMB, снупинг - свич стал похож на нормальный. Стал проверять 82 опцию получил странное. Стенд des2110-28(10.10.250.38) -> des3028 (10.10.250.28) -> остальная сеть. В 2110-28 в 1 порт включен клиент, в 3028 клиентские порты не заняты вообще в 25 порт включен 2110-28 в 26 сеть.

DES-3028:5#show dhcp_relay
Command: show dhcp_relay

DHCP/BOOTP Relay Status : Enabled
DHCP/BOOTP Hops Count Limit : 4
DHCP/BOOTP Relay Time Threshold : 0
DHCP Relay Agent Information Option 82 State : Enabled
DHCP Relay Agent Information Option 82 Check : Enabled
DHCP Relay Agent Information Option 82 Policy : Replace
DHCP Relay Agent Information Option 82 Remote ID : 00-1E-58-A7-76-25

Interface Server 1 Server 2 Server 3 Server 4
------------ --------------- --------------- --------------- --------------
System 192.168.251.63

DES-1210-28:5# show dhcp_relay
Command: show dhcp_relay


DHCP/BOOTP Relay Status : Enabled
DHCP/BOOTP Hops Count Limit : 5
DHCP/BOOTP Relay Time Threshold : 10
DHCP Relay Agent Information Option 82 State : Enabled
DHCP Relay Agent Information Option 82 Check : Enabled
DHCP Relay Agent Information Option 82 Policy : Replace
DHCP Relay Agent Information Option 82 ID : 00-26-5A-C1-88-B1

Interface Server 1 Server 2 Server 3 Server 4
--------- --------------- --------------- --------------- ---------------
System 192.168.251.63

вот лог dhcpdump http://paste.org.ru/?5cp54k
длинный спрятал на paste.org.ru
смыл вот в чем сначала прилетает запрос от 3028 только потом от 1210-28 повторяю на 3028 вообще нет клиентов
видно что dhcp сервер ответ отправляет, но клиенты на 1210-28 его не получают.
Версии прошивок - 1210-28 5.20.B006 на 3028 2.54.B05
Тоже самое можно увидить и tcpdump-ом.

Добавление - воткнул сеть напрямую - первый запрос пришел с со следущего Л2 свича 3024. Стоящий между 1210-28 и 3024 3828 запросы не шлет.

Посмотрели это баг или я что-то не так настроил ?

Если Вы не используете функцию DHCP Relay совместно с IMPB, то нужно либо глобально включать enable dhcp_local_relay или резать Broadcast DHCP Discovery пакеты с помощью CPU Interface Filtering на магистральных портах.

_________________
С уважением,
Бигаров Руслан.

IMPB не используется. Просто выдача на автомате ип клиенту. Почему первым запрос шлет свич следующий за 1210 на котором нет ни 1 клиента с DHCP ?

просто включите глобально dhcp_local_relay на 1210

без этого он не только отправляет пользовательский запрос юникастом на сервер, но и шлёт его на все порты бродкастом, где его и ловит 3028

_________________
Это текст, который можно добавлять к размещаемым вами сообщениям. Длина его ограничена 255 символами.

Попробую конечно, но по моему это бред и так работать не должно.

Не спасло с включенным локальном релее вообще запросов нет
Причем в запросе от следующего за 1210-28 мак клиента верный но клиент то включен в 1210-28 вот в чем вопрос.

Какая у Вас версия прошивки на DES-1210-28?

В первом же посте есть и версии прошивок и тп

Пришлите мне на devgraphov(at)dlink.ru , пожалуйста, полный конфигурационный файл устройства с указанием IP-адреса коммутатора, управляющего влана и порта на котором он прописан, а также пары username/password.

отправлено

Получил, запросил у Вас уточнения почтой.

уточнил жду ответа - пользовать ли этот свич на доступе, или всеж это только супер мыльница.

Я сейчас дополнительно протестировал проблему на новой прошивке, которая только вчера появилась (5.10.B005) и на ней описанная Вами ситуация не воспроизводится. Для блокировки оригинальных широковещательных DHCP пакетов при использовании DHCP Relay необходимо использовать тот же workaround, что и на DES-3526, а именно просто глобально включить DHCP Local Relay:
enable dhcp_local_relay

Саму прошивку я Вам выслал, Но есть важный момент: при обновлении прошивки до 5.10.В005 вполне возможно, что бинарная конфигурация от 5.20.B006 не встанет корректно, поэтому после обновления прошивки рекомендуется сделать сброс настроек в заводские.

Прошивку не получил. У меня везде локальный релей DHCP запросов выключен. Свич после прошивки настраивался в ручную. Тоесть я не загружал туда имеющийся конфиг.

хм а как теперь различать версии 5.20 старее ?